1 – من نحن وما الذي تغطيه هذه السياسة
2sra3 (“2sra3” أو “نحن”) نظام طلبات عبر واتساب للمتاجر الإلكترونية ومقدّمي الخدمات وكل نشاط يبيع على واتساب. يربط النشاط التجاري (“التاجر”) رقم واتساب الخاص به بـ2sra3؛ فيردّ برنامجنا على عملاء التاجر، ويعرض لهم صفحة متجر إلكتروني، ويستلم طلباتهم، ويُبقيهم على اطّلاع عبر واتساب. يدير التاجر وفريقه كل شيء من تطبيق 2sra3 على الموبايل (أندرويد، اسم الحزمة com.sra3.merchant) ومن تطبيق الويب للتاجر على app.2sra3.com.
تغطي هذه السياسة ثلاث فئات:
- التجار وأعضاء فريقهم (المالكون والمشرفون والموظفون) الذين ينشئون حساباً في 2sra3.
- عملاء التاجر الذين يراسلون التاجر على واتساب أو يطلبون من صفحة متجره. لا يحتاجون إلى تطبيق أو حساب أو كلمة مرور.
- زوّار الموقع 2sra3.com وصفحات المتاجر.
دورنا. بالنسبة إلى بيانات حسابات التجار وأعضاء الفريق، وتشغيل الخدمة وحمايتها، نحن من يقرّر كيف تُستخدم البيانات (“جهة التحكم”). أما البيانات التي يرسلها عملاء التاجر إلى ذلك التاجر (طلباتهم وبيانات التواصل والعناوين والرسائل) فالتاجر هو من يحدّد سبب استخدامها وطريقته، وتعالجها 2sra3 نيابةً عنه (“جهة المعالجة”). إذا كنت عميلاً وتريد الاطلاع على بيانات يحتفظ بها متجر عنك أو تصحيحها أو حذفها، فاطلب ذلك من المتجر أولاً؛ ويمكنك أيضاً أن تطلب منا (القسم 12) وسنساعدك.
للتواصل: راجع القسم 14. 2sra3 خدمة مستقلة، وليست مرتبطة بواتساب أو Meta ولا معتمدة منهما أو برعايتهما.
2 – البيانات التي نجمعها
2.1 حسابات التجار وأعضاء الفريق
- الاسم الكامل والبريد الإلكتروني، ورقم الهاتف إن أدخلته.
- كلمة المرور، ونحتفظ بها فقط على هيئة بصمة أحادية الاتجاه (bcrypt). لا نستطيع قراءتها.
- دورك والمساحة (مساحات) التجارية التي تنتمي إليها؛ والدعوات التي ترسلها أو تقبلها؛ وجلسات تسجيل دخولك.
- رموز تأكيد البريد الإلكتروني واستعادة كلمة المرور (قصيرة العمر).
- لغة التطبيق وتفضيلات الإشعارات.
2.2 مساحة النشاط التجاري
- اسم النشاط ونوعه ورقم هاتف التواصل والشعار ومواعيد العمل ورسالة الترحيب والرسائل التلقائية والإعدادات.
- الكتالوج: الأقسام والمنتجات أو الخدمات وأوصافها وأسعارها وخياراتها والصور التي ترفعها. واختيارياً ملف دليل أو قائمة أسعار يُرسل للعملاء الجدد.
- طرق الدفع التي تعرضها على عملائك (مثل العنوان وبيانات التحويل التي تختار إظهارها)، وإعدادات التوصيل أو الفروع.
- أعضاء الفريق، ومندوبو التوصيل (الاسم ورقم واتساب) إذا استخدمت ميزة التوصيل.
- الـwebhooks الاختيارية التي تضبطها (عنوان ويب خاص بك يستقبل أحداث الطلبات).
- إذا استخدمت ميزة استيراد الكتالوج الاختيارية: ملف PDF أو صورة قائمة الطعام أو الأسعار التي ترفعها، والكتالوج المستخرج منها.
2.3 سجلات الاشتراك
- باقتك وتواريخ التجربة والتجديد، وعندما تطلب الاشتراك أو التجديد: رقم مرجع التحويل الذي تكتبه وصورة إيصال التحويل التي ترفقها، وقرار المراجعة لدينا. لا نقبل الدفع بالبطاقة داخل التطبيق ولا نرى بيانات بطاقتك أو دخولك البنكي أبداً.
2.4 عملاء التاجر
تُجمع عندما يراسل العميل رقم واتساب التاجر أو يستخدم صفحة متجره:
- رقم واتساب العميل أو معرّفه في واتساب (يعرض واتساب لبعض الحسابات معرّفاً خاصاً بدل الرقم)، والاسم الذي يدخله.
- رقم هاتف للتواصل يختار العميل إدخاله (وبنقرة واحدة يمكنه نسخ رقم واتساب الخاص به).
- عنوان التوصيل أو اختيار الاستلام، وموقع على الخريطة اختياري، ونص العنوان الذي يكتبه.
- طلباته: الأصناف والكميات والملاحظات والإجماليات والحالة وطريقة الدفع التي يختارها وأي تقييم يعطيه.
- الردود النصية والتعليقات التي يرسلها عن الطلب، وتُحفظ على الطلب ليقرأها التاجر. والصور التي يرسلها (مثل إيصال تحويل) تُحفظ مع الطلب. أما الصور المرسلة في المحادثة ولا يحتاجها مسار الطلب فتبقى فترة تجهيز قصيرة فقط (القسم 8).
- الرسائل الصوتية والملصقات وغيرها من الرسائل غير النصية لا تُحوَّل إلى نص ولا تُحلَّل؛ يتعامل معها البوت كرسالة لا يستطيع قراءتها.
- عند تسجيل العميل في صفحة المتجر: الاسم والهاتف والعنوان نفسها، ورمز دخول يبقى في متصفحه (التخزين المحلي) حتى لا يُسجَّل من جديد. ويمكن اختيارياً التحقق من أن العميل يملك رقم واتساب الخاص به عبر رمز قصير يُتبادل في واتساب.
2.5 رقم واتساب المربوط
لكي تعمل 2sra3 كمساعد للتاجر، نحتفظ بجلسة جهاز مرتبط برقم واتساب التاجر. بعد أن يمسح التاجر رمز QR، تُخزَّن بيانات اعتماد الجلسة في قاعدة بياناتنا ليستمر الاتصال دون مسح جديد. تستقبل أنظمتنا الرسائل الفردية التي تصل إلى الرقم (وليس مجموعات أو قوائم بث أو الحالات). كما ترى الرسائل الفردية التي يرسلها التاجر من هاتفه، وذلك فقط لتنسيق الردود التلقائية. الرسائل التي ليست جزءاً من مسار الطلب لا نحتفظ بها كأرشيف رسائل؛ نحتفظ فقط بعلامة قصيرة العمر (نحو 48 ساعة) بأن الرسالة عولجت حتى لا تُعالج مرتين.
2.6 بيانات الجهاز والاستخدام
- رمز إشعارات الدفع ونوع الجهاز (أندرويد أو iOS) عندما تسمح بالإشعارات في تطبيق الموبايل. تُسلَّم الإشعارات عبر Google Firebase Cloud Messaging (وخدمة Apple على iOS).
- سجلات تقنية لخوادمنا: أوقات الطلبات وتفاصيل الأخطاء وعناوين IP كما تصل إلى خدماتنا السحابية. نستخدمها لإبقاء الخدمة تعمل وآمنة.
- عدّادات الاستخدام لكل تاجر وشهر (مثل عدد الرسائل التي عولجت)، لحدود الباقة والفوترة.
2.7 ما لا نجمعه
- لا يحتوي تطبيق الموبايل على أي أدوات تحليلات أو إعلانات أو تقارير أعطال من أطراف ثالثة.
- لا يطلب تطبيق أندرويد الوصول إلى موقع جهازك أو جهات اتصالك أو الميكروفون أو الكاميرا. تُختار الصور والملفات عبر منتقي النظام ويُرفع فقط ما تختاره.
- لا نبيع البيانات الشخصية ولا نستخدمها لبناء ملفات تعريف إعلانية.
3 – لماذا نستخدم البيانات وما هو أساسنا القانوني
حيثما يتطلب قانون حماية البيانات (مثل GDPR) أساساً قانونياً، فهذه هي أسسنا:
- تقديم الخدمة التي طلبتها (إنشاء حسابك وتأمينه، وتشغيل متجرك والبوت، واستلام الطلبات ومتابعتها، وإرسال تحديثات واتساب والإشعارات والبريد، ودعمك). الأساس: تنفيذ عقدنا معك. أما بيانات العملاء فنعالجها بصفتنا جهة معالجة للتاجر وبتعليماته؛ وأساس التاجر عادةً تنفيذ الطلب الذي قدّمه العميل.
- الاشتراكات (مراجعة إيصال التحويل، والتفعيل، والتجديد، والتذكير قبل الانتهاء) والاحتفاظ بالسجلات اللازمة. الأساس: العقد والتزاماتنا القانونية والمحاسبية.
- الأمان ومنع إساءة الاستخدام والاحتيال، والاعتمادية والدعم (حدود المعدّل، والسجلات، وتشخيص الأعطال). الأساس: مصلحتنا المشروعة في تشغيل خدمة آمنة يُعتمد عليها.
- رسائل البريد والإشعارات الخدمية (رموز التحقق، واستعادة كلمة المرور، وتنبيهات الطلبات الجديدة والاشتراك). الأساس: العقد. وتتطلب إشعارات الدفع أيضاً إذنك من إعدادات جهازك، ويمكنك سحبه في أي وقت.
- استيراد الكتالوج الاختياري (تحليل قائمة طعام أو أسعار ترفعها). الأساس: العقد، ولا يحدث إلا إذا اخترت استخدامه.
- الإعلانات في صفحات المتاجر (القسم 7). الأساس: المصالح المشروعة، أو الموافقة حيث يشترط القانون الموافقة على ملفات الارتباط أو المعرّفات التي تستخدمها Google.
- الالتزامات والمطالبات القانونية. الأساس: الالتزام القانوني أو المصلحة المشروعة.
لا نتخذ بشكل آلي بحت قرارات بشأن الأشخاص تترتب عليها آثار قانونية أو آثار مماثلة. يتبع بوت الطلبات قواعد يضبطها التاجر؛ واستيراد الكتالوج الاختياري يكتفي بصياغة مسودة كتالوج يراجعها التاجر.
4 – واتساب
تتصل 2sra3 بواتساب عبر ربط جهاز برقم التاجر نفسه (بالطريقة ذاتها التي يعمل بها واتساب ويب). لواتساب سياسة خصوصية وشروط خاصة به تنطبق على استخدامك واتساب. تمر الرسائل عبر خوادم واتساب، وتتعامل واتساب وMeta مع تلك البيانات وفق سياساتهما لا سياستنا. ينبغي للتاجر ألا يربط إلا رقماً يملكه، وأن يُعلم عملاءه بأن مساعداً آلياً يردّ على ذلك الرقم. لسنا مسؤولين عن طريقة تعامل واتساب أو Meta مع بياناتك.
6 – التخزين في المتصفح والجهاز
لا نستخدم أدوات تتبّع إعلانية أو تحليلية خاصة بنا. يحتفظ تطبيق الويب للتاجر وتطبيق الموبايل بجلسة تسجيل دخولك في التخزين المحلي للمتصفح أو في التخزين الآمن للجهاز لتبقى مسجّلاً. وتحتفظ صفحة المتجر برمز دخول العميل لذلك المتجر في التخزين المحلي للمتصفح. يؤدي مسح بيانات المتصفح أو تسجيل الخروج إلى إزالتها. أما سكربت إعلانات Google، حيثما يعمل (القسم 7)، فقد يستخدم ملفات ارتباط أو معرّفات خاصة به.
7 – الإعلانات (Google AdSense)
قد تعرض صفحات المتاجر العامة على merchant.2sra3.com بانر إعلاني واحداً من Google AdSense في نهاية الصفحة الرئيسية للمتجر. ولا يظهر في شاشات السلة أو إتمام الطلب أو التسجيل أو الطلبات، ولا داخل تطبيق التاجر أو لوحة التحكم. كما يحمّل هذا الموقع (2sra3.com) سكربت AdSense من Google. تقرّر Google أي إعلانات تعرض، وقد تستخدم ملفات ارتباط ومعرّفات الجهاز وعنوان IP لعرض الإعلانات وقياسها، ومنها الإعلانات المخصّصة حيثما يُسمح بذلك. لا نعطي Google أسماء العملاء أو أرقام هواتفهم أو عناوينهم أو طلباتهم. اطّلع على كيف تستخدم Google المعلومات من المواقع التي تستخدم خدماتها، وتحكّم في تخصيص الإعلانات من adssettings.google.com. تحجبه معظم أدوات حجب الإعلانات وإعدادات خصوصية المتصفح، وتبقى 2sra3 تعمل بشكل طبيعي عند حجب الإعلان.
8 – مدة الاحتفاظ بالبيانات
- بيانات الحساب والمساحة التجارية (الحسابات، وملف النشاط، والكتالوج والصور، والطلبات، وسجلات العملاء، والتعليقات، والإيصالات): تبقى ما دام الحساب والمساحة نشطين، وتُحذف نهائياً عند حذف الحساب أو المساحة (راجع كيفية حذف حسابك).
- حالة المحادثة (موضع العميل في مسار الطلب): تُزال تلقائياً بعد نحو 48 ساعة دون نشاط.
- علامات “الرسالة عولجت”: نحو 48 ساعة.
- الصور المرحَّلة من المحادثة قبل الحاجة إليها: تُحذف تلقائياً بعد 7 أيام. والصورة التي تصبح جزءاً من طلب (مثل إيصال دفع) تبقى مع الطلب.
- عدّادات الاستخدام الشهرية: نحو 400 يوم.
- سجلات الخوادم: نحو 30 يوماً.
- النسخ الاحتياطية: تحتفظ قاعدة بياناتنا بنسخ احتياطية لأي نقطة زمنية لمدة تصل إلى 35 يوماً. تغادر البيانات المحذوفة النسخ الاحتياطية مع قِدمها، ولا تُستخدم النسخ لأي غرض آخر.
- السجلات التي يجب أن نحتفظ بها لأسباب قانونية أو ضريبية أو أمنية أو لمنع الاحتيال: نحتفظ بها فقط للمدة اللازمة.
- بيانات اعتماد اتصال واتساب تُزال عند حذف المساحة التجارية. ويمكن للتاجر أيضاً فك ربط 2sra3 في أي وقت من واتساب على هاتفه (الإعدادات ← الأجهزة المرتبطة).
البيانات التي وصلت فعلاً إلى التاجر (مثل بيانات الطلب) تخضع لسيطرته ولخياراته الخاصة في الاحتفاظ بها.
9 – الأمان
تستخدم كل الاتصالات بين جهازك و2sra3 بروتوكول HTTPS. تُخزَّن البيانات في خدمات AWS التي تشفّر البيانات أثناء التخزين، وتخزين الملفات خاص ولا يمكن الوصول إليه إلا عبر روابط موقّعة قصيرة العمر. يُفصل الوصول بين مساحات العملاء حسب التاجر، وتُخزَّن كلمات المرور فقط على هيئة بصمات bcrypt، وتنتهي صلاحية جلسات الدخول. لا يوجد نظام آمن تماماً؛ وإذا علمنا باختراق يؤثر عليك فسنبلغك والجهات المختصة كما يتطلب القانون. ولحماية حسابك استخدم كلمة مرور قوية وفريدة وسجّل الخروج من الأجهزة المشتركة.
10 – أين تُعالج البيانات (النقل الدولي)
تقع خوادمنا الرئيسية في الولايات المتحدة (AWS الشرق الأمريكي، شمال فيرجينيا). وإذا استخدمت 2sra3 من بلد آخر فستُنقل بياناتك إلى الولايات المتحدة وتُعالج فيها وفي البلدان التي يعمل فيها مزوّدو خدماتنا (القسم 5.2). وحيثما يشترط القانون ضمانات لمثل هذا النقل، نعتمد على الحمايات التعاقدية التي يقدمها مزوّدونا، مثل البنود التعاقدية النموذجية في شروط معالجة البيانات لديهم.
11 – الأطفال
2sra3 أداة للأعمال وليست موجّهة للأطفال. حسابات التجار للبالغين. لا نجمع عن علم بيانات شخصية من أي شخص دون 16 عاماً. إذا كنت تعتقد أن طفلاً أعطانا بيانات شخصية فتواصل معنا (القسم 14) وسنحذفها.
12 – خياراتك وحقوقك
بحسب مكان إقامتك، قد تكون لك حقوق في الوصول إلى بياناتك وتصحيحها وحذفها، وتقييد استخدامها أو الاعتراض عليه، والحصول على نسخة بصيغة قابلة للنقل، وسحب موافقة أعطيتها، وتقديم شكوى إلى جهة حماية البيانات. عملياً:
- التجار وأعضاء الفريق يمكنهم تعديل ملفهم وبيانات نشاطهم والكتالوج في التطبيق، وحذف الحساب وبياناته بأنفسهم: الإعدادات ← الملف الشخصي ← حذف الحساب في تطبيق الموبايل أو على app.2sra3.com. التعليمات الكاملة: كيفية حذف حسابك.
- عملاء المتجر يمكنهم أن يطلبوا من المتجر تصحيح بياناتهم أو حذفها، أو أن يطلبوا منا عبر القسم 14. سنتحقق من أن الطلب من مالك الرقم أو البريد قبل التنفيذ.
- الإشعارات: أوقف إشعارات الدفع من إعدادات جهازك أو من الإعدادات ← الإشعارات في التطبيق.
- الإعلانات: راجع القسم 7.
نرد على الطلبات خلال 30 يوماً. وقد نطلب منك إثبات هويتك حتى لا نسلّم بياناتك لشخص آخر.
13 – تعديلات هذه السياسة
إذا غيّرنا ما نجمعه أو طريقة استخدامه فسنحدّث هذه الصفحة وتاريخ “آخر تحديث”، وللتغييرات المهمة سنبلغ التجار أيضاً في التطبيق أو بالبريد. النسخة الحالية متاحة دائماً على https://2sra3.com/privacy/.
14 – تواصل معنا
لأي سؤال أو طلب بشأن الخصوصية، بما في ذلك عملاء المتاجر ومن لا يستطيعون تسجيل الدخول:
- البريد الإلكتروني: [email protected]
- دعم واتساب: +34 675 786 406
عند الكتابة، اذكر البريد الإلكتروني أو رقم واتساب الذي يخصّه طلبك حتى نتمكن من العثور عليه.